https://www.opennet.ru/openforum/vsluhforumID1/96806.html Здравствуйте!<br><br>Клиент подключается к сети 10.10.0.0 по OpenVPN<br>Кроме этого нужно наладить автоматическое подключение и к сети 192.168.12.0 за шлюзом 10.10.0.166.<br>Привожу чать конфига openvpn.conf<br>dev tun<br>local XXX.XXX.XXX.XXX<br>port 1194<br>proto udp<br>server 10.0.0.0 255.255.255.0<br>push "route 10.10.0.0 255.255.0.0"<br>push "route 192.168.12.0 255.255.255.0"<br>client-config-dir ccd<br>client-to-client<br>Такая конфигурация маршрутизирует клиента на шлюз 10.0.0.1 для сети 10.10.0.0 и 192.168.12.0,но 10.0.0.1 по каким-то причинам не маршрутизирует в сеть 192.168.12.0.<br><br>На сервере OpenVPN маршрут есть: <br>netstat -rn <br>Destination Gateway Flags Refs Use Netif Expire<br>192.168.12.0/24 10.10.0.166 UGS 0 477564 igb0<br><br>gateway_enable="YES" <br><br>Хочу чтобы сервер OpenVPN, кроме своей родной сети 10.10.0.0 маршрутизировал в сеть 192.168.12.0 (у которой шлюз 10.10.0.166).<br><br>Сейчас автоматически это не https://www.opennet.ru/openforum/vsluhforumID1/96806.html#9 Sun, 09 Apr 2017 14:15:34 GMT 10.10.0.166 за которым у вас сеть судя по всему это другой клиент<br>OpenVPN имеет свой virtual switch и вам нужна комада iroute из CCD прописаная для клиента за которым данная сеть.<br>Вот частично ваше решение http://forum.ixbt.com/topic.cgi?id=14:49976:64#64<br> https://www.opennet.ru/openforum/vsluhforumID1/96806.html#8 Sat, 04 Feb 2017 08:56:04 GMT &gt;&gt; push "route 192.168.12.0 255.255.255.0 10.10.0.166" <br>&gt; Такое правило невозможно в OpenVPN.<br>&gt; Только так: push "route 192.168.12.0 255.255.255.0" <br>&gt; - на клиенте сервер объявляется шлюзом для сети 192.168.12.0. Но дальше <br>&gt; сервер не пользутся своей собственной маршрутизацией, которую можно посмотреть через netstat <br>&gt; -rn. Маршрутизация срабатывает для любого другой сетевой службы, но только не <br>&gt; для сетевый интерфейсов OpenVPN.<br>&gt; В этом вся засада.<br>&gt; Маршрутизировать должен сам сервер.<br><br>push - это клиенту.<br>Cинтаксис push "route ..." зависит от что используется tun или tap (точней зависил, на последних не проверял).<br>Mаршрутизация внутри OpenVPN сервера рулится через iroute<br><br> https://www.opennet.ru/openforum/vsluhforumID1/96806.html#7 Thu, 02 Feb 2017 08:46:39 GMT либо как вариант натить <br> https://www.opennet.ru/openforum/vsluhforumID1/96806.html#6 Thu, 02 Feb 2017 08:42:03 GMT &gt;&gt; push "route 192.168.12.0 255.255.255.0 10.10.0.166" <br>&gt; Такое правило невозможно в OpenVPN.<br>&gt; Только так: push "route 192.168.12.0 255.255.255.0" <br>&gt; - на клиенте сервер объявляется шлюзом для сети 192.168.12.0. Но дальше <br>&gt; сервер не пользутся своей собственной маршрутизацией, которую можно посмотреть через netstat <br>&gt; -rn. Маршрутизация срабатывает для любого другой сетевой службы, но только не <br>&gt; для сетевый интерфейсов OpenVPN.<br>&gt; В этом вся засада.<br>&gt; Маршрутизировать должен сам сервер.<br><br>и обратно...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/96806.html#5 Thu, 02 Feb 2017 08:41:03 GMT &gt;&gt; push "route 192.168.12.0 255.255.255.0 10.10.0.166" <br>&gt; Такое правило невозможно в OpenVPN.<br>&gt; Только так: push "route 192.168.12.0 255.255.255.0" <br>&gt; - на клиенте сервер объявляется шлюзом для сети 192.168.12.0. Но дальше <br>&gt; сервер не пользутся своей собственной маршрутизацией, которую можно посмотреть через netstat <br>&gt; -rn. Маршрутизация срабатывает для любого другой сетевой службы, но только не <br>&gt; для сетевый интерфейсов OpenVPN.<br>&gt; В этом вся засада.<br>&gt; Маршрутизировать должен сам сервер.<br><br>точнее знает ли 192.168.12.0/24 маршрут до 10.0.0.1? <br> https://www.opennet.ru/openforum/vsluhforumID1/96806.html#4 Thu, 02 Feb 2017 07:35:18 GMT &gt;&gt; push "route 192.168.12.0 255.255.255.0 10.10.0.166" <br>&gt; Такое правило невозможно в OpenVPN.<br>&gt; Только так: push "route 192.168.12.0 255.255.255.0" <br>&gt; - на клиенте сервер объявляется шлюзом для сети 192.168.12.0. Но дальше <br>&gt; сервер не пользутся своей собственной маршрутизацией, которую можно посмотреть через netstat <br>&gt; -rn. Маршрутизация срабатывает для любого другой сетевой службы, но только не <br>&gt; для сетевый интерфейсов OpenVPN.<br>&gt; В этом вся засада.<br>&gt; Маршрутизировать должен сам сервер.<br><br>а 192.168.12.0/24 знает маршрут до 10.10.0.166 ?<br> https://www.opennet.ru/openforum/vsluhforumID1/96806.html#3 Wed, 01 Feb 2017 16:40:21 GMT <br>&gt;Привожу чать конфига openvpn.conf<br><br>Ну так-то этот конфиг правильный. tun - это соединения точка-точка, так что в силу опции<br><br>push "route 192.168.12.0 255.255.255.0"<br><br>клиент должен отправлять пакеты в поднявшееся соединение и всё должно бы работать.<br><br><br>Проверяйте таблицы маршрутизации и расчехляйте tcpdump.<br> https://www.opennet.ru/openforum/vsluhforumID1/96806.html#2 Tue, 31 Jan 2017 08:56:35 GMT &gt; push "route 192.168.12.0 255.255.255.0 10.10.0.166" <br><br>Такое правило невозможно в OpenVPN. <br>Только так: push "route 192.168.12.0 255.255.255.0" - на клиенте сервер объявляется шлюзом для сети 192.168.12.0. Но дальше сервер не пользутся своей собственной маршрутизацией, которую можно посмотреть через netstat -rn. Маршрутизация срабатывает для любого другой сетевой службы, но только не для сетевый интерфейсов OpenVPN.<br>В этом вся засада. <br>Маршрутизировать должен сам сервер.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/96806.html#1 Mon, 30 Jan 2017 17:05:48 GMT push "route 192.168.12.0 255.255.255.0 10.10.0.166"<br>